印表機監控王 V3.08註冊演算法分析及序號產生器原始碼

■、作者宣告：初學破解，純屬技術交流，無其它目的。
■、工具：ollyDBg1.09,W32Dasm10,脫殼工具。
■、基本知識：基礎彙編知識，基本工具使用。
■、註冊形式：使用者名稱+公司名+機器碼+註冊碼
■、軟體介紹：
印表機監控王 V3.08

軟體大小： 673 KB
軟體語言：簡體中文
軟體類別：國產軟體 / 共享版 / 列印工具
應用平臺： Win9x/NT/2000/XP
介面預覽：無
加入時間： 2003-04-19 16:37:21
下載次數： 557
推薦等級：

聯系人： newhzlan@163.com
開發商： http://arms.nease.net/prtmon/

軟體介紹：
主要功能:能監控到本機和網路上共享的印表機；監控到的資訊包括：印表機名稱，列印人，列印電腦，列印時間，列印檔案名稱，列印檔案大小，列印檔案頁數及列印紙張型別及方向。能將監控到的資訊進行管理，列印，查閱，從而達到節約公司資源的目的。運用多執行緒監控，可對監控到的資訊分部門，分使用者，分日期進行統計查詢及報表。

---------------------------------------------------------------------

一、主要功能
　　能監控到本機和網路上共享的印表機；
　　監控到的資訊包括：印表機名稱，列印人，列印電腦，列印時間，列印檔案名稱，列印檔案大小，列印檔案頁數及列印紙張型別及方向。
　　能將監控到的資訊進行管理，列印，查閱，從而達到節約公司資源的目的。

■、破解過程：

一、脫殼後，用w32Dasm載入分析出錯資訊，如下：

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00590414(C)
|

* Possible StringData Ref from Code Obj ->"註冊碼錯誤!"
|
:00590488 B8CC055900 mov eax, 005905CC
:0059048D E8821BEDFF call 00462014

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:005903C7(C)
|
:005903FB 8D55EC lea edx, dword ptr [ebp-14]
:005903FE 8B870C030000 mov eax, dword ptr [edi+0000030C]
:00590404 E88397EAFF call 00439B8C
:00590409 8B55EC mov edx, dword ptr [ebp-14]
:0059040C 8B45F8 mov eax, dword ptr [ebp-08]
:0059040F E8803EE7FF call 00404294
:00590414 7572 jne 00590488====>跳轉出錯

* Possible StringData Ref from Code Obj ->"PrtMonit.ini"
|
:00590416 B964055900 mov ecx, 00590564
:0059041B B201 mov dl, 01

* Possible StringData Ref from Code Obj ->"?ìG"

二、用ollydbg載入程式，進行註冊過程動態分析。

總結：據機器碼從密碼錶中取出正確的註冊碼，即
第N位註冊碼＝第N位機器碼的數＋N

密碼錶：
YELK456DFAO-FDI446ZXDPLMGWT-T4548OYXMLYASDF-LK1387DFDFASPZ-PD132LJD-FDM
XCMQI-NDFLDKO-ALCMADOEEILAD-JEISOJKO-KDMCINJFDSWAEW（共：122位）

我的註冊資訊為：
機器碼：04951545366515555705668（共23位）
註冊碼：Y5-F5OOF-444DZXDPGZGT-5
　　　　

註冊碼的資訊儲存在windows目錄下，在PrtMonit.ini的檔案中。

VC6.0中的原始碼（關鍵部分）

char ccode[24];//機器碼
char sn[24];//註冊碼
int temp;
int i;
char code[]={'Y','E','L','K','4','5','6','D','F','A','O','-','F','D','I','4','4','6','Z','X','D','P','L','M','G','W','T','-','T','4','5','4','8','O','Y','X','M','L','Y','A','S','D','F','-','L','K','1','3','8','7','D','F','D','F','A','S','P','Z','-','P','D','1','3','2','L','J','D','-','F','D','M','X','C','M','QI','-','N','D','F','L','D','K','O','-','A','L','C','M','A','D','O','E','E','I','L','A','D','-','J','E','I','S','O','J','K','O','-','K','D','M','C','I','N','J','F','D','S','W','A','E','W'};

case IDC_BUTTON4:
GetDlgItemText(dhWnd,IDC_EDIT1,ccode,24);
for(i=0;i<24;i++ )
{
　temp=ccode[i]-48;//字元轉換為數字
　temp=temp+i;
　sn[i]=scode[temp];
}
SetDlgItemText(dhWnd,IDC_EDIT2,sn);
return 1;

印表機監控王 V3.08註冊演算法分析及序號產生器原始碼

相關文章